CVE-2026-20267
KrytyczneCVSS 9.0Streszczenie
W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco IOS XE Software wykryto wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.
Ocena ryzyka
Podatności mogą umożliwić nieautoryzowany dostęp do systemu, co może prowadzić do naruszenia bezpieczeństwa i integralności danych.
Rekomendacja
Zaleca się aktualizację Cisco IOS XE Software do najnowszej wzmocnionej wersji, aby wyeliminować ryzyko.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco IOS XE Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20267 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.